CVE-2024-56141

Nome do Software Vulnerável e Versões Afetadas Minosoft (versões afetadas que suportam o protocolo Minecraft 1.7 e posteriores)

Descrição A rotina de criptografia CryptManager em CryptManager.kt inicializa sua cifra AES usando um vetor de inicialização (IV) que é definido como igual à chave secreta, em vez de um valor aleatório. Essa falha de implementação permite que um invasor recupere a chave secreta por meio de ataques de texto cifrado escolhido ou texto claro escolhido ao enviar mensagens específicas para criptografia.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.